CVE-2026-72105
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm-log: 32-bit makinelerde bir bitset_size taşması düzeltildi c20e36b7631d numaralı commit ("dm log: region_count taşması nedeniyle oluşan sınır dışı yazma hatası düzeltildi"), region_count değerinin bir unsigned int içine sığabildiğinden emin olmuştur. Ancak bitmap belleği region_count üzerinden tahsis edilmez; bunun yerine bitset_size (bir size_t değişkeni) kullanılır. bitset_size hesaplamasının ilk adımı, bu değeri BITS_PER_LONG'un katına yuvarlanmış region_count olarak ayarlamaktır. Eğer region_size, BITS_PER_LONG'dan küçük ve UINT_MAX'ten daha küçükse, 2^32'ye yuvarlanacaktır. 32-bit bir mimaride bu durum, region_count geçerli olsa bile bitset_size'ın 0'a dönmesine (wrap around) ve işlemin başarısız olmasına neden olur. bitset_size değere 8 bölündüğü için herhangi bir geçerli region_count değerini tutabilir. Sadece devirleme (rollover) durumunu yönetmek için özel bir duruma ihtiyaç vardır. Eğer değer 0 ise, devirleme gerçekleşmiş demektir ve bitset boyutu, 2^32 biti tutmak için gereken bayt sayısına ayarlanmalıdır.
Nasıl düzeltilir
- Linux Linuxcdc4ddf9db2cb79f4ab86b1a509b7ac21b0b6cf5, 4b0de5a3ac1fd42acb0dc1f80ac5747e3287d723, 567602fa72d57169365cbc589e0b8c3be900636d, d05e0edfecf5260e6dddd28b2f0cce02bfc6ed7a, 1c3412b584e1fb6c665ff33ba7259253bc0082cb, e0b0163a65758ec3a2361ae1cea407898c27f21e, 79feb87ab2396d49b9b65e4bb815d33cc71cba47, 9743132a41f4d9d0e54c5f2adcb821b04796bab1, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 44ab8875ae4a2842bde2d756bed195d375e0debb ≤ v < cdc4ddf9db2cb79f4ab86b1a509b7ac21b0b6cf5, defe483e47173768c227532694dc78cb65db5f09 ≤ v < 4b0de5a3ac1fd42acb0dc1f80ac5747e3287d723, 3ec74da927b4e171a6fc0e77b1188ba4d019af51 ≤ v < 567602fa72d57169365cbc589e0b8c3be900636d, d4ac87567f86a55c3c92e9a5144dcd943a9772a1 ≤ v < d05e0edfecf5260e6dddd28b2f0cce02bfc6ed7a, 12bd5b88e91a02785244ff1d20fb157e96e9cdc8 ≤ v < 1c3412b584e1fb6c665ff33ba7259253bc0082cb, b455903eed4558982be0811f5b7f44f6bbc4ff57 ≤ v < e0b0163a65758ec3a2361ae1cea407898c27f21e, c20e36b7631d83e7535877f08af8b0af72c44b1a ≤ v < 79feb87ab2396d49b9b65e4bb815d33cc71cba47, c20e36b7631d83e7535877f08af8b0af72c44b1a ≤ v < 9743132a41f4d9d0e54c5f2adcb821b04796bab1, 4ec8323b9f0764a14d532b1ae9b87f8a9fecb867, 5.10.258 ≤ v < 5.10.261, 5.15.209 ≤ v < 5.15.212, 6.1.175 ≤ v < 6.1.178, 6.6.141 ≤ v < 6.6.145, 6.12.91 ≤ v < 6.12.97, 6.18.33 ≤ v < 6.18.40, 7.0.10 ≤ v < 7.1, 7.1 | cdc4ddf9db2cb79f4ab86b1a509b7ac21b0b6cf5, 4b0de5a3ac1fd42acb0dc1f80ac5747e3287d723, 567602fa72d57169365cbc589e0b8c3be900636d, d05e0edfecf5260e6dddd28b2f0cce02bfc6ed7a, 1c3412b584e1fb6c665ff33ba7259253bc0082cb, e0b0163a65758ec3a2361ae1cea407898c27f21e, 79feb87ab2396d49b9b65e4bb815d33cc71cba47, 9743132a41f4d9d0e54c5f2adcb821b04796bab1, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.